Vanilla Forum

Vanilla Forum güçlü bir topluluk yayın platformu olduğunu ve deneyim sağlamak için tasarlanmış özellikler büyük bir set ve kolay ve keyifli ve mümkün olduğunca çekici toplum deneyimi ile birlikte geliyor.

Son yıllarda, Vanilya Forum yaygın hatta önceki topluluk favori aşarak, daha yoğun gelişme ve benimsenmesini görerek, kabul edilmiştir phpBB .

Sistem esas olarak sadece Vanilla Forum.

Bu yeni bulunan zafer ile birlikte, temalar ve eklentileri sayısı da özelleştirmek ve kendi ihtiyaçlarına göre adapte Vanilla araçlar sürü yöneticileri sağlayan büyüdü.

Yeni Bu sürümde ne:.

• Düzeltmeler bir SSRF (sunucu tarafı istek sahteciliği) güvenlik açığı
• Kaldırılan kullanılmayan WordPress fonksiyonları.
• Kaldırılan kullanılmayan bir yöntem RenderAlternate.

sürümünde 2.1.8p2 yeni Nedir:

• Güvenlik:
• tartışmaları gönderme ve düzenleme içinde CSRF potansiyeli Fix.
• (CSRF yukarıda kombine mümkün olduğunda XSS vektör) tartışmalara yetkisiz Biçim değişiklikleri izin verdiği için Fix.
• Harden Gdn_Database olası çoklu-sorgu başına deyimi vektör kapatarak MySQL enjeksiyon saldırılarına karşı.

sürümünde 2.1.6 Yeni Nedir:

• Güvenlik:
• Bir SQL Injection vektörü giderir.
• SQL enjeksiyon karşı sertleşmeye bir PDO seçeneği ekler.
• belirteç uzunluğu arttıkça ve 1 saat geçmesinden bunları sınırlayarak şifre sıfırlama güvenliğini artırır.
• sorunsuz şifre geçişleri izin vBulletin 5.1 şifre karma ekler. Önceki tüm sürümleri desteklenmeye devam ediyor.

sürümünde 2.1.4 yeni Nedir:

• Güvenlik: Bir Güvensiz Doğrudan Nesne başvurusu olduğu tespit edildi izin verilen yetkisiz açıklama düzenleme.
• Güvenlik:. Potansiyel CSRF vektörleri hesap kaçırma izin verebilir dahil olmak üzere, kapalı idi
• CLEditor sağlayan kalıcı açıklamalarda stil parametresi sağlayacak Düzeltmeler sorunu.
• daha sonra onları görmek için izin yoktu bazı durumlarda Yeni yorumlarla kullanıcıları bildiren Düzeltmeler sorunu.
• Google Burcu etkileyen Düzeltmeler OpenID hata.
• Birden topluluk katkıda hata düzeltmeleri.

sürümünde 2.1.3 yeni nedir.

3 yeni keşfedilen XSS vektörleri düzeltildi
• 2.1.1 tanıtılan zaman dilimi hata sabittir.
• eklentileri yönetiminde geçersiz DeliveryType giderir.

, sürümü 2.1.2 yeni nedir.

3 yeni keşfedilen XSS vektörleri düzeltildi
• 2.1.1 tanıtılan zaman dilimi hata sabittir.
• eklentileri yönetiminde geçersiz DeliveryType giderir.

sürümünde 2.1.1 yeni nedir.

• HtmLawed XSS vektör kapatmak yükseltildi
• Birden XSS açıkları tespit edildi.
• Sabit Twitter SSL hata.
• sıralama programı bir eksik izni çek düzeltildi.
• CLEditor bir sarsılan IE11 hatayı düzeltmek için yamalı.
• Profil Extender yükseltildi ve ona bir güvenlik kusur tespit edildi.
• bir tartışma başlatırken duyuran bir hata düzeltildi.
• Düzeltilmiş varsayılan tema README.
• backported GDN_UserAuthenticationProvider.IsDefault yüzden jsConnect son sürümü 2.1.1 ile çalışacaktır.

Redirect yerine sürümü 2.0.18.9:

• Use SafeRedirect () () 'de Yeni nedir Tartışma kontrolörü.
• Eklenen TrustedDomains () ve SafeRedirect ().
• yazı üzerine kullanıcı kimliği geçersiz kılma izin vermeyin.
• Sabit İşaretleme güvenlik kusur
• kategorilerine Filtre tartışma başlığı / tüm

YeniAçıklama & quot;
• Yorum bildirimleri yalnızca & quot insanlara gönderilmesi gerekmektedir; tercih seti.
• Twitter:. 1.1 değiştirme api versiyonu
• Etiketleme:. etiketleme xss hatayı düzeltin
• arama kez linebreaks katmayın.

çağırmadan önce FilterForm () için sürüm 2.0.18.8:

• Check~~pobj yeni nedir.
• kaçan sql dizeleri işlevleri çağırmak için yeteneği devre dışı bırakın.
• Anahtar güncelleme nesne enjeksiyon kesmek önlemek için json denetler.

Zaten Vanilla yüklü bir admin kullanıcı takarken
• Yönetici parolası karma emin olun.
• 5 Aralık 2012 Facebook güncellemesi için sabit Facebook eklentisi.
• Added sınıf tüm menü öğesi elemanlar için bağlıyor.
• Tutulma proje dosyaları yoksay.
• 2.1 daldan önbellek kontrol mantığını eklendi.
• / düzenlemek profile uygun kullanıcı adı parametresini eklendi.
• Filtre etkinliği, tartışma ve yorum formları.
• Eklendi Gdn_Model - & # x3e;. FilterForm () izinsiz veritabanı değerlerini yayınlamaktan kullanıcıyı engellemek için
• Sabit güvenlik açığı nereye profil / resim ve profil / tercihleri. Moderatörler profil sayfasından kullanıcıların resimlerini değiştirmek için izin ver.
• Eklenenler Joomla şifre karma.

sürümün 2.0.18.4:

• This sürümdeki yeni nedir bu can Vanilla bir güvenlik açığını kapatıyor XSS saldırılarına açık forum bırakın.

Gereksinimleri

• PHP 5.2 veya daha yüksek
• MySQL 5 veya daha yüksek
• Apache 2 veya daha yüksek
• PDO_MYSQL modülü
• PHP Veri Nesneleri modül
• PHP GD modülü
• PHP cURL modülü